Cyberattaque des frigos chez U et Intermarché : que savoir ?

Ce qui s'est passé cette nuit-là

L'attaque vise les régulateurs de froid connectés du fabricant danois Danfoss, installés dans beaucoup de magasins. Ces boîtiers servent à surveiller et régler la température des vitrines et des congélateurs à distance, ce qui évite par exemple à un technicien d'astreinte de se déplacer la nuit.

D'après les informations relayées par BFM Business et le site spécialisé Je Bosse en Grande Distribution, les pirates ont modifié les consignes de température, parfois de 50 °C de plus. Concrètement, un congélateur réglé à -20 °C a pu se retrouver programmé à +30 °C. Dans un Intermarché de Seine-Maritime, l'attaque a été repérée à 4h44 du matin.

Selon les premières informations, aucune donnée client n'a été volée et les caisses ont continué de fonctionner. C'est le froid, et seulement le froid, qui a été visé.

Quels magasins sont touchés

Intermarché est l'enseigne la plus citée : au moins 150 magasins seraient concernés selon TF1 Info et une source du secteur, avec des cas signalés dans la Manche, l'Eure, la Dordogne, la Seine-Maritime, la Bretagne ou le Var.

Chez Coopérative U (l'ex-Système U), son PDG Dominique Schelcher a confirmé sur X une cyberattaque « inédite » touchant les installations de froid de plusieurs magasins, et l'a jugée « inacceptable ». Des salariés citent notamment des Hyper U à Pleurtuit et Plancoët, un Super U à Marguerittes (Gard) et un U Express sur l'île d'Oléron.

Des remontées de terrain évoquent aussi des Carrefour Market et des Monoprix, sans communication officielle de ces enseignes pour l'instant. Un salarié de Monoprix parle de « plus de 40 degrés dans les rayons surgelés ».

Pourquoi les magasins ont tout jeté

Un produit frais ou surgelé qui a passé plusieurs heures au chaud ne peut plus être vendu, même s'il a l'air normal une fois le froid revenu. Les bactéries comme la listeria ou la salmonelle se multiplient vite quand la température remonte, et on ne les voit pas, on ne les sent pas.

C'est pour ça que beaucoup de magasins ont vidé leurs rayons « par précaution sanitaire » : boucherie, crèmerie, traiteur, surgelés. À Mur-de-Bretagne, l'Intermarché a écrit à ses clients avoir dû jeter « l'intégralité » de ses produits frais, boucherie comprise. Les pertes se chiffreraient en centaines de milliers d'euros par magasin, selon les premières estimations internes.

Pour vous, c'est plutôt rassurant : un magasin qui jette tout est un magasin qui respecte la chaîne du froid. Attendez-vous en revanche à des rayons vides ou incomplets pendant quelques jours dans les magasins touchés.

Les bons réflexes pour vos courses

Pour les surgelés, regardez l'emballage avant de l'acheter et en le rangeant chez vous. De gros cristaux de glace à l'intérieur du sachet, des morceaux collés en bloc ou un carton déformé et humide sont des signes que le produit a décongelé puis regelé.

Un produit décongelé ne se recongèle jamais. C'est la règle de base de la chaîne du froid, à la maison comme en magasin.

Si vous avez acheté des produits frais ou surgelés le 12 octobre dans un magasin concerné et que vous avez un doute, gardez votre ticket et contactez directement le magasin. Ne goûtez pas pour vérifier : l'odeur et le goût ne disent rien de la présence de bactéries.

Enfin, si un rappel officiel était publié pour certains produits, il apparaîtrait sur RappelConso.gouv.fr, que nous relayons en direct sur la page rappels produits de diarrhee.fr. À l'heure où nous écrivons, aucun rappel n'est lié à cette attaque.

Ce qu'on ne sait pas encore

Danfoss n'a pas encore communiqué publiquement. On ignore qui est derrière l'attaque, combien de magasins sont touchés au total et quelles autres enseignes utilisent les mêmes équipements. Des chercheurs en sécurité avaient déjà signalé des failles sur certains régulateurs Danfoss, corrigées depuis par le fabricant, mais rien ne prouve à ce stade qu'elles aient servi cette fois.

Reste aussi à savoir qui paiera la note : l'assureur, l'installateur frigoriste ou le fabricant. Nous mettrons cet article à jour au fil des informations confirmées.